e-Devlet'te Kimlik Kötüye Kullanımını Şikayet Etme

Kimlik kötüye kullanımı soyut bir tehdit gibi görünebilir; ta ki e-Devlet hesabınıza başka bir şehirden giriş yapıldığını ya da adınıza bir vekalet belgesi düzenlendiğini görene kadar. O noktada iki şey aynı anda gerçekleşir: paniğin ilk dalgası ve "ne yapacağım" sorusu. İyi haber şu ki e-Devlet altyapısı, ihlali belgelemenize ve şikayet sürecini başlatmanıza imkan tanıyan araçları bünyesinde barındırıyor.

Şikayet kanalları birden fazla ve başvuru yerleri örtüşüyor. Hangi adımı hangi sırayla atacağınızı bilmeden hareket ederseniz zaman kaybedersiniz ya da aynı belgeyi birkaç kez hazırlamak zorunda kalırsınız. Belge eksikliği başvuruyu doğrudan geciktirir. CİMER, savcılık ve KVKK aynı belgenin farklı kopyasını ister; sıra yanlışsa her kurum eksik evrakla geri yollar.

Tüm bu adımların etkinliği, ilk 24-48 saat içinde atılıp atılmadığına bağlı. Gecikme, karşı tarafın adınıza yapacağı ek işlemlere açık kapı bırakır; bu yüzden bulguyu doğrular doğrulamaz harekete geçmek önem taşıyor.

Kimlik kötüye kullanımını e-Devlet'te hangi belirtilerle fark edersiniz?

Bazı işaretler açıktır: tanımadığınız bir vekalet kaydı, imzalamadığınız bir sözleşme veya başvurmadığınız bir kamu hizmetine dair bildirim. Ama kimlik kötüye kullanımı çoğu zaman bu kadar belirgin iz bırakmaz; sessiz ilerler.

Oturum geçmişi ilk bakılacak yerdir. e-Devlet'te "Son Giriş İşlemlerim" bölümünden size ait olmayan tarih, saat veya konum bilgisi görüyorsanız ihtiyat payı bırakmayın. e-Devlet oturum geçmişini nasıl okuyacağınızı bilmek, erken tespit için kilit bir beceridir; kayıttaki IP adresi ve zaman damgası, ileride savcılığa sunacağınız belgenin temel parçasına dönüşür.

e-Devlet'in "Nüfus Kayıtlarım" modülünde adresiniz, medeni durumunuz veya vasi kaydı beklenmedik biçimde değişmişse ya da "Verilen Belgeler" bölümünde tanımadığınız belgeler görünüyorsa bu, kimlik kötüye kullanımının somut izleridir. Gördüğünüz her şeyi ekran görüntüsüyle belgeleyin ve tarih ile saat bilgisinin görünür olmasına dikkat edin. Belgeleme olmadan ilerleyen süreç güçleşir.

Hesabı güvence altına almak: ilk 15 dakika

Şüpheli bir bulgu gördüğünüzde yasal adımlardan önce hesabınızı güvenceye alın. Şikayet süreci günler alabilir; bu sürede hesabınız açık kalırsa zarar büyümeye devam eder.

  1. e-Devlet şifrenizi hemen değiştirin. Yeni şifre, daha önce kullanmadığınız ve rastgele oluşturulmuş bir kombinasyon olmalı. Mevcut şifrenizi yalnızca sıfırlamak yetmeyebilir; şifrenizin nasıl ele geçirildiğini bilmiyorsanız PTT şubesi üzerinden tamamen yeni bir şifre almanız daha güvenli bir seçenektir.
  2. Aktif oturumları sonlandırın. e-Devlet mobil uygulamasında veya web arayüzünde "Aktif Oturumlarım" bölümüne giderek tüm oturumları kapatın. Bu adım, aynı anda başka bir cihazdan devam eden yetkisiz erişimi keser.
  3. Bağlı uygulamaları denetleyin. e-Devlet'e yetki vermiş üçüncü taraf uygulamaların listesini "Uygulama Yetki Yönetimi" bölümünden açın; tanımadığınız veya artık kullanmadığınız uygulamaların yetkisini iptal edin.
  4. Mobil imzanızı ve e-imzanızı kontrol edin. Bu kimlik doğrulama araçları ele geçirilmişse yalnızca e-Devlet değil, bağlı tüm kamu ve bankacılık hizmetleri risk altında demektir. Operatörünüzü veya sertifika sağlayıcınızı arayarak durumu bildirin.

Hızlı hareket edin, ama rastgele değil. Her adımı attıktan sonra ne yaptığınızı not alın; bu notlar başvurularda işinize yarar.

e-Devlet üzerinden CİMER'e başvuru

e-Devlet, kimlik kötüye kullanımı için doğrudan kullanılabilir bir şikayet kanalı sunuyor: Cumhurbaşkanlığı İletişim Merkezi (CİMER). Ana sayfadan "Hizmetler" sekmesine geçin, arama kutusuna "CİMER" yazın ve "Başvuru Yap" formuna ulaşın.

Başvuruyu oluştururken şu bilgileri eksiksiz ekleyin:

CİMER başvurusu bir suç duyurusu değildir; idari bir şikayet kaydıdır. Yanıt süresi yasal olarak 30 gün olmakla birlikte, kimlik ihlali gibi acil başlıklarda bu süre genellikle kısalıyor. Başvurunuzun ardından verilen referans numarasını saklayın; bu numara ileride ilgili kurumlarla iletişimde takip kolaylığı sağlar.

Savcılık suç duyurusu: belgeler ve adımlar

Kimlik kötüye kullanımı Türk Ceza Kanunu kapsamında suçtur ve suç duyurusunu doğrudan Cumhuriyet Başsavcılığı'na iletmek gerekir. CİMER başvurusu bu adımın yerini tutmaz.

Suç duyurusu için hazırlamanız gereken belgeler:

  1. Nüfus cüzdanı veya pasaport fotokopisi
  2. e-Devlet oturum geçmişi ekran görüntüleri (tarih, saat ve IP adresi görünecek şekilde)
  3. Adınıza düzenlendiğini düşündüğünüz belgenin veya işlemin kaydı
  4. Zararı destekleyen ek kanıtlar (banka hareketi, sözleşme, muhatap kişi bilgisi, SMS veya e-posta kayıtları)
  5. Attığınız önleyici adımların özeti (şifre değişikliği tarihi, oturum kapatma saati vb.)

En yakın adliyede bulunan Cumhuriyet Başsavcılığı'na bizzat başvurabilirsiniz; dilekçe kabul bürosu bu başvurular için düzenlenmiş bir süreç işletiyor. Şüpheli kişinin kimliğini bilmiyorsanız "kimliği meçhul kişi veya kişiler" ifadesi dilekçenizde yeterlidir; bu, başvurunun reddedilmesine yol açmaz.

Dilekçenizi yazarken olayı kronolojik sırayla anlatın: ne zaman fark ettiniz, ne gördünüz, ne buldunuz, ne yaptınız. Hukuki yorum değil, olgular önemli.

KVKK ve BTK başvurusu: veri koruma boyutu

Kimlik bilgilerinizin bir veri ihlali sonucu ele geçirildiğini düşünüyorsanız Kişisel Verileri Koruma Kurumu'na (KVKK) ayrıca başvurabilirsiniz. Bu başvuru, suç duyurusundan bağımsız bir hak yoludur ve veri sorumlusunun ihmalini araştırma amacı taşır. Kuruma başvurmak, şikayetinizin hukuki niteliğini değiştirmez; yalnızca veri işleme boyutunu ayrıca ele alır.

Bilgi Teknolojileri ve İletişim Kurumu (BTK) şikayet hattı ise kimlik bilgilerinizin iletişim ağları üzerinden kötüye kullanılması durumunda devreye girer. SIM kart kopyalama şüphesi, sahte SMS doğrulaması veya telefon numaranız üzerinden gerçekleştirildiğini düşündüğünüz kimlik doğrulama işlemleri varsa BTK'ya başvurmanız önerilir. Operatörünüzle de doğrudan iletişime geçerek hattı veya SIM'i geçici olarak askıya aldırabilirsiniz.

Bu başvuruları savcılık aşamasından önce değil, paralel olarak başlatmak zaman kazandırır. Her kurumun yanıt süresi farklıdır ve birinin süreci diğerini beklemez.

Kimlik belgesi iptali: ne zaman gerekir, ne zaman gereksizdir?

Kimlik hırsızlığı fiziksel belgeyi kapsıyorsa, yani kimlik kartınız çalındı ya da kayboldu ve bu yolla kötüye kullanıldıysa, nüfus müdürlüğüne başvurarak belgeyi iptal ettirmeniz gerekiyor. İptal, mevcut kartı sistemde geçersiz kılar ve eski kart numarasıyla yapılacak yeni işlemlerin önünü kapatır.

Yenileme ayrı bir adımdır ve sırası önemlidir. Kart yenilendiğinde belge numarası değişir; bu durum ilerleyen soruşturmada iz takibini güçleştirebilir. Önce savcılık başvurusunu tamamlayın, delilleri sabitleyin, ardından yenileme adımına geçin.

Kimlik belgeniz elinizde duruyor ama verileriniz yine de kötüye kullanıldıysa fiziksel iptal gerekmez. Odak dijital erişim noktalarını kapatmaya yönelmeli: e-Devlet şifresi, mobil imza, e-imza ve banka hesabı doğrulama bilgileri. Bu senaryoda e-imza ve mobil imzanızı sağlayan kurumları arayarak sertifika durumunu sorgulayın; geçici askıya alma işlemi çoğunda telefon görüşmesiyle mümkündür.

Zararı büyümeden durdurmak: eş zamanlı adımlar

Resmi şikayet kanalları işleme girerken bazı adımları eş zamanlı atmak, zararın artmasını yavaşlatır. Bunlar bağımsız işlemlerdir; birinin sonucunu beklemeden diğerine geçebilirsiniz.

  1. Bankalarınızı arayın. Adınıza kredi başvurusu, kefalet kaydı veya yeni hesap açılıp açılmadığını sorun. Kredi bürosu (KKB) üzerinden kendi kredi raporunuzu sorgulamak ücretsiz bir haktır ve adınıza çekilmiş yetkisiz sorguları da gösterir.
  2. Sızıntı taraması yapın. e-posta adresinizin veri ihlallerinde yer alıp almadığını kontrol eden araçlar, kimliğinizin nasıl ele geçirilmiş olabileceğine dair ipucu verebilir; bu, başvurularınızda veri sorumlusunu belirlemenize yardımcı olur.
  3. Yakın çevrenizi bilgilendirin. Adınıza ulaşan dolandırıcılık girişimi, tanıdıklarınıza yönelik de kullanılabilir; özellikle "acil para transferi" tarzı mesajlar bu şablona uyar.
  4. Diğer hesaplarınızı öncelik sırasına göre güncelleyin. e-Devlet şifresi değiştikten sonra aynı veya türev şifreyi kullanan tüm hesaplar risk altındadır. Bankacılık, e-posta ve kurumsal hesaplar önce gelir; sosyal medya ve alışveriş hesapları ardından.

Bu adımlar şikayetin çözümlenmesini hızlandırmaz; ama ek zararı durdurur. Birini yaparken diğerini ertelemek zorunda değilsiniz: banka araması için telefonu açarken başka bir cihazda sızıntı taraması yürütebilirsiniz.

Şikayet süreci tamamlandıktan sonra da tetikte kalmak gerekiyor. Kimlik bilgileriniz bir kez sızdığında, aynı veriler aylarca - hatta yıllarca - farklı amaçlarla kullanılabilir. e-Devlet oturum geçmişini ayda bir düzenli olarak incelemek, alışkanlık haline geldiğinde iki dakika almayan ama yeni bir ihlali erken yakalayan bir kontroldür. Ayrıca oturum geçmişine ek olarak "Verilen Belgeler" bölümünü de periyodik olarak taramak, farkında olmadan üretilen kayıtları gün yüzüne çıkarır.

Başvuru süreçleri meşakkatli görünebilir, özellikle birden fazla kurumla aynı anda iletişim kurmak zorunda kalındığında. Her kurumun verdiği referans numarasını ve başvuru tarihini tek bir not dosyasında tutmak, ilerleyen aşamalarda belge takibini kolaylaştırır. İhlal ne kadar ciddi olursa olsun, doğru sırayla atılan adımlar süreci yönetilebilir hale getirir.